-
Data: 2016-03-29 23:25:24
Temat: Re: SSL - ktoś będzie tak miły i przełoży na chłopski rozum?
Od: "J.F." <j...@p...onet.pl> szukaj wiadomości tego autora
[ pokaż wszystkie nagłówki ]Użytkownik "witek" napisał w wiadomości grup
dyskusyjnych:ndepvt$btu$...@d...me...
On 3/29/2016 2:45 PM, J.F. wrote:
>> A tak swoja droga - zalatwial ktos taki certyfikat ?
>> Czy czy mnogosci instytucji certyfikujacych bylby jakis problem
>> zarejestrowac taki np "mBank" czy "PKO" gdzies na swiecie ?
>> I przegladarka wyswietli "kłódke" ?
>Certyfikat SSL można dostać za parę groszy.
>Natomiast przejść sprawdzenie dokumentów nie bedzie już takie proste.
Ale co za problem zalozyc firme mBank np w Brazylii ?
>Tylko co ci to da.
>Musiałbyś jeszcze przekierować ruch na twój serwer zamiast prawdziwy.
>Z drugiej strony dostać certyfikat na łudząco podobny adres da się
>bez problemu.
>Wystarczy tylko czekać aż ktoś niechcący się pomyli przy wpisywaniu
>adresu www. Np mbnak.pl
>Albo kliknie w spreparowany link z email.
Otoz to. Albo zarejestrowac mbank.net, mbank.org, mbank.com -
>Przecież nikt nie sprawdza czy zielona kłodka na pewno należy do
>instytucji, na której stronę chcieliśmy wejść.
>Każdy wierzy przeglądarce. Skoro ta nie protestuje to znaczy, że jest
>dobrze.
Nawet nie wiem czy mozna tak sprawdzic - tzn doglebnie.
Jesli Symantec zarejestrowal mbank SA, to jakie dokumenty sprawdzal -
i na ile mozna im falszywe wyslac ?
P.S. Ciekawa opcje widze - "zainstaluj certyfikat".
Hm - z jednej strony moze uchronic przed podstawieniami falszywych
domen, z drugiej - chyba wcale nie uchroni, skoro zadziala standardowy
mechanizm sprawdzania przez internet, z trzeciej - czy nie otwiera sie
furtka dla hackerow - zainstalowac komus falszywy certyfikat w
przegladarce ?
Ale ... chyba moze ochronic przed atakiem na router, gdy
przekierowujemy ruch i do banku i do wystawczy certyfikatu ...
>Z trzeciej strony certyfikat + domena powoli przestaje nas robić
>anonimowym.
Ano - gdzies tam slad zostaje ... tylko potem sie okaze, ze dane
falszywe, slup, albo ukradziona tozsamosc.
Albo scigaj sobie jakiegos Somalijczyka :-)
J.
Następne wpisy z tego wątku
- 30.03.16 00:20 Marek
- 30.03.16 00:23 Marek
- 30.03.16 01:09 J.F.
- 30.03.16 01:14 J.F.
- 30.03.16 09:45 Marek
- 30.03.16 09:46 Marek
- 30.03.16 10:32 J.F.
- 30.03.16 10:43 Piotr Gałka
- 30.03.16 10:49 Piotr Gałka
- 30.03.16 11:25 Marek
- 30.03.16 14:59 witek
- 30.03.16 15:04 witek
- 30.03.16 16:08 Marek
- 30.03.16 16:08 witek
- 30.03.16 16:10 Marek
Najnowsze wątki z tej grupy
- Obcokrajowcy w bankach
- Wysokie ceny nieruchomości... ;)
- Dlaczego takie preferencje banków?
- Awaria BNP Paribas
- Citi Handlowy promocja na kartę kredytową
- czy zablokują mi środki?
- Tak doi się "wisienkobiorców" Nie tylko w kasynach ;-)
- Zamykanie konta dziecka.
- Czy apka bankowa to gra komputerowa?
- Co nalezy do Cinkciarza, a co do Conotoxia ?
- jak tacy debile
- Konto wspólne w N26.
- Bank z archaicznym uwierzytelnianiem.
- Re: Akumulatorki...
- Usiłuję zapłacić za energetyzację...
Najnowsze wątki
- 2025-02-18 Obcokrajowcy w bankach
- 2025-02-13 Wysokie ceny nieruchomości... ;)
- 2025-02-10 Dlaczego takie preferencje banków?
- 2025-02-03 Awaria BNP Paribas
- 2025-01-23 Citi Handlowy promocja na kartę kredytową
- 2025-01-21 czy zablokują mi środki?
- 2025-01-09 Tak doi się "wisienkobiorców" Nie tylko w kasynach ;-)
- 2024-12-31 Zamykanie konta dziecka.
- 2024-12-31 Czy apka bankowa to gra komputerowa?
- 2024-12-23 Co nalezy do Cinkciarza, a co do Conotoxia ?
- 2024-12-21 jak tacy debile
- 2024-12-13 Konto wspólne w N26.
- 2024-12-09 Bank z archaicznym uwierzytelnianiem.
- 2024-12-04 Re: Akumulatorki...
- 2024-12-03 Usiłuję zapłacić za energetyzację...